数据恢复的博客网

硬盘的数据结构

　 初买来一块硬盘，我们是没有办法使用的，你需要将它分区、格式化，然后再安装上操作系统才可以使用。一个完整硬盘的数据应该包括五部分：MBR，DBR，FAT，DIR区和DATA区。其中只有主引导扇区是唯一的，其它的随你的分区数的增加而增加。

　 主引导扇区

　 主引导扇区位于整个硬盘的0磁道0柱面1扇区，包括硬盘主引导记录MBR（Main Boot Record）和分区表DPT（Disk Partition Table）。其中主引导记录的作用就是检查分区表是否正确以及确定哪个分区为引导分区，并在程序结束时把该分区的启动程序（也就是操作系统引导扇区）调入内存加以执行。至于分区表，很多人都知道，以80H或00H为开始标志，以55AAH为结束标志，共64字节，位于本扇区的最末端。值得一提的是，MBR是由分区程序（例如DOS 的Fdisk.exe）产生的，不同的操作系统可能这个扇区是不尽相同。如果你有这个意向也可以自己去编写一个，只要它能完成前述的任务即可，这也是为什么能实现多系统启动的原因（说句题外话:正因为这个主引导记录容易编写，所以才出现了很多的引导区病毒）。

　 操作系统引导扇区

　 OBR（OS Boot Record）即操作系统引导扇区，通常位于硬盘的0磁道1柱面1扇区（这是对于DOS来说的，对于那些以多重引导方式启动的系统则位于相应的主分区/扩展分区的第一个扇区），是操作系统可直接访问的第一个扇区，它也包括一个引导程序和一个被称为BPB（BIOS Parameter Block）的本分区参数记录表。其实每个逻辑分区都有一个OBR，其参数视分区的大小、操作系统的类别而有所不同。引导程序的主要任务是判断本分区根目录前两个文件是否为操作系统的引导文件（例如MSDOS或者起源于MSDOS的Win9x/Me的IO.SYS和MSDOS.SYS）。如是，就把第一个文件读入内存，并把控制权交予该文件。BPB参数块记录着本分区的起始扇区、结束扇区、文件存储格式、硬盘介质描述符、根目录大小、FAT个数、分配单元（Allocation Unit，以前也称之为簇）的大小等重要参数。OBR由高级格式化程序产生（例如DOS 的Format.com）。

　 文件分配表

　 FAT(File Allocation Table)即文件分配表，是DOS/Win9x系统的文件寻址系统，为了数据安全起见，FAT一般做两个，第二FAT为第一FAT的备份, FAT区紧接在OBR之后，其大小由本分区的大小及文件分配单元的大小决定。关于FAT的格式历来有很多选择，Microsoft 的DOS及Windows采用我们所熟悉的FAT12、FAT16和FAT32格式，但除此以外并非没有其它格式的FAT，像Windows NT、OS/2、UNIX/Linux、Novell等都有自己的文件管理方式。

　 目录区

　 DIR是Directory即根目录区的简写，DIR紧接在第二FAT表之后,只有FAT还不能定位文件在磁盘中的位置，FAT还必须和DIR配合才能准确定位文件的位置。DIR记录着每个文件（目录）的起始单元（这是最重要的）、文件的属性等。定位文件位置时，操作系统根据DIR中的起始单元，结合FAT表就可以知道文件在磁盘的具体位置及大小了。在DIR区之后，才是真正意义上的数据存储区，即DATA区。

　 数据区

　 DATA虽然占据了硬盘的绝大部分空间，但没有了前面的各部分，它对于我们来说，也只能是一些枯燥的二进制代码，没有任何意义。在这里有一点要说明的是，我们通常所说的格式化程序（指高级格式化，例如DOS下的Format程序），并没有把DATA区的数据清除，只是重写了FAT表而已，至于分区硬盘，也只是修改了MBR和OBR，绝大部分的DATA区的数据并没有被改变，这也是许多硬盘数据能够得以修复的原因。但即便如此，如MBR/OBR/FAT/DIR之一被破坏的话，也足够咱们那些所谓的DIY老鸟们忙乎半天了……需要提醒大家的是，如果你经常整理磁盘，那么你的数据区的数据可能是连续的，这样即使MBR/FAT/DIR全部坏了，我们也可以使用磁盘编辑软件（比如DOS下的DiskEdit），只要找到一个文件的起始保存位置，那么这个文件就有可能被恢复（当然了，这需要一个前提，那就是你没有覆盖这个文件……）。

　 硬盘分区方式

　 我们平时说到的分区概念，不外乎三种:主分区、扩展分区和逻辑分区。主分区是一个比较单纯的分区，通常位于硬盘的最前面一块区域中，构成逻辑C磁盘。在主分区中，不允许再建立其它逻辑磁盘。

　 扩展分区的概念则比较复杂，也是造成分区和逻辑磁盘混淆的主要原因。由于硬盘仅仅为分区表保留了64个字节的存储空间，而每个分区的参数占据16个字节，故主引导扇区中总计可以存储4个分区的数据。操作系统只允许存储4个分区的数据，如果说逻辑磁盘就是分区，则系统最多只允许4个逻辑磁盘。对于具体的应用，4个逻辑磁盘往往不能满足实际需求。为了建立更多的逻辑磁盘供操作系统使用，系统引入了扩展分区的概念。

　 所谓扩展分区，严格地讲它不是一个实际意义的分区，它仅仅是一个指向下一个分区的指针，这种指针结构将形成一个单向链表。这样在主引导扇区中除了主分区外，仅需要存储一个被称为扩展分区的分区数据，通过这个扩展分区的数据可以找到下一个分区（实际上也就是下一个逻辑磁盘）的起始位置，以此起始位置类推可以找到所有的分区

硬盘坏道的发现与修复
就算硬盘的日常使用与维护再好，都有可能产生坏道（其中的原因很多，比如：硬盘的质量问题等）。一旦硬盘出现了坏道，大家也不必惊慌，我把一些识别与修复硬盘坏道的方法告诉大家，帮助大家度过难关。
　　硬盘的坏道共分两种：逻辑坏道和物理坏道。逻辑坏道为软坏道，大多是软件的操作和使用不当造成的，可以用软件进行修复；物理坏道为真正的物理性坏道，它表明硬盘的表面磁道上产生了物理损伤，大都无法用软件进行修复，只能通过改变硬盘分区或扇区的使用情况来解决。
　　知道了硬盘产生坏道的原理，现在让我们来看看硬盘产生坏道的一般现象。
　　在你打开、运行或拷贝某一文件、程序时，硬盘的操作速度变慢，长时间反复读盘，然后出错，或Windows提示“无法读取或无法写入文件”，严重时出现蓝屏等现象。
　　硬盘读写的声音由原来的“嚓嚓”的摩擦声变为怪声。
　　每次进入系统时都自动运行Scandisk进行硬盘扫描，或硬盘扫描时出现红色的“B”的标记。
　　在排除病毒的情况下，电脑启动时无法从硬盘引导。自检时，屏幕提示“Hard disk drive failure”或“Hard drive controller failure”及类似信息。
　　硬盘无法启动时，用软盘进行引导，出现“Sector not found”或“General error in reading drive C”等信息。还有就是可以转到硬盘所在盘符，但无法进入。
　　格式化硬盘时，到某一进度停滞不前，最后报错退出。
　　对硬盘用“Fdisk”命令进行分区时，到某一进度会反复进进退退，不能完成。
　　如果你在日常对电脑的使用过程中，出现了上述情况或类似现象，那可要小心了，你的硬盘可能已经出现坏道！
　　首先，我们先确认硬盘的坏道是逻辑坏道还是物理坏道，方法很简单。在电脑刚刚启动时，按“F8”键，选择“Command Prompt only”进入DOS模式（操作系统必须为Win95/98，若为Win2000/XP请使用DOS启动盘），执行“scandisk x:”（X为盘符），Scandisk程序便会检查硬盘，对产生的逻辑坏道会自行弹出对话框，选择“Fix it”对逻辑坏道进行初级修复。如扫描程序在某一进度停滞不前，那么硬盘就有了物理坏道。
　　对于已进行初步修复的仍有逻辑坏道的硬盘，正常启动后回到Windows下，进入“我的电脑”中选择有逻辑坏道的硬盘，单击鼠标右键，选择“属性”→“工具”→“开始检查”就弹出“磁盘扫描程序”，选中“完全”并将“自动修复错误”打上勾（如图1），单击“开始”，就开始对该分区进行扫描和修复。
　　而对于有物理坏道的硬盘，上述方法就无能为力了，但也不是没有办法。
　　最简单的方法就是，如果硬盘还没过质保期，就去找销售商，让其想办法（别忘了带发票）。但如果过了质保期或遇到了*商，就只好自己想办法了，下面我就介绍一种用“PartitionMagic”（分区魔术师，以下简称PM）修复硬盘的方法。
　　道理很简单，通过对硬盘的重新分区，隐藏有物理坏道的硬盘空间，对其实行隔离。具体的作法是：首先启动PM，选中“Operations”菜单下的“Check”命令，对硬盘进行直接扫描，标记坏簇后，选中“Operations”菜单下的 “Advanced”→“bad sector retset”（如图2），最后把坏簇分成一个独立的分区，再通过“Hide partiton”命令将分区隐藏，至此大功告成。
　　如果电脑启动时出现信息“TRACK 0 BAD,DISK UNUSABLE”，那么修复起来就比较麻烦，因为此信息说明硬盘的零磁道损坏了，一般出现这种情况，大多数人就把硬盘作报废处理。但并非绝对不能修复，原理十分简单，只要用1扇区代替0扇区就行了，下面让我们试试吧！
　　这次请“DiskMan”来帮助我们，它是一款比较常用的硬盘工具，大家可以在华军软件园下载（bj.onlinedown.net）。下载后在纯DOS运行，在“硬盘”菜单中选中要修改的盘（一般为C盘），然后依次进入“工具”→“参数修改”→将“起始柱面”的值由“0”改为“1”，确定后保存退出。就可以对硬盘进行重新分区了。
　　如果出现问题后上述方法均不奏效，那只好使用终极大法——低级格式化。这是笔者最不推荐使用的一种方法，因为低格会重新划分磁道和扇区、标准地址信息、设置交*因子等信息，会对硬盘造成剧烈磨损，对于已存在物理坏道的硬盘更是雪上加霜，且低格会将所有的数据清空，更是一个不可逆的过程。因此不到万不得已，千万不要低格。常用的低格工具有DM万用版，LFORMAT等，均可在华军软件园下载。切记，低格后的硬盘一定要用 “FORMAT”进行高级格式化后才能使用。
多方编辑收集:上海数据恢复 杭州数据恢复 raid数据恢复 数据恢复 杭州数据恢复 中国数据恢复联盟 感谢以上站点提供支持

硬盘坏道修复

对于逻辑坏道，我们可以修复，对于物理坏道，我们应采用隔离的办法，以最大程度减少损失，防止坏道进一步扩散为目标。我见过有些人在报纸上吹说用某个特殊软件能修理物理坏道，最要命的是许多人对低格硬盘的迷信，实在是误人之语。所谓低级格式化，指的是将空白的磁盘划分出柱面和磁道，然后再将磁道划分为若干个扇区，每个扇区又划分出标识部分ID、间隔区GAP和数据区DATA等。低级格式化只能在DOS环境下完成，而且只能针对—块硬盘而不能支持单独的某一个分区。有些坏磁道和坏扇区能够通过低级格式化来修复，但对于真正的硬盘磁盘表面物理划伤则无法进行硬盘坏道修复，这只有通过各种办法标出坏扇区的位置，以便让操作系统不去使用，以防止扩大坏道进而延长硬盘使用。特别想强调，低级格式化是一种损耗性操作，对硬盘的寿命有一定的负面影响，所以，如无必要，用户们尽量不要低级格式化硬盘。

对于逻辑坏道，一般情况下我们用操作系统自带的工具和一些专门的硬盘检查工具就能发现并进行硬盘坏道修复。如：Windows自带的Scandisk磁盘扫描程序就是发现硬盘逻辑坏道最常用的工具，而我们常见的Format命令不能对任何硬盘坏道起到修补作用，这点大家要明白。我们可在Windows系统环境下，在“我的电脑”中选中要处理的硬盘盘符，选择其“属性”，在出现的“工具”按钮中选择“查错状态”，再在“扫描类型”中选“全面检查”，并将“自动修复错误”打上“勾”，然后“开始”即可。如果系统在启动时不进行磁盘扫描或已不能进入Windows系统，我们也可用软盘或光盘启动盘启动电脑后，在相应的盘符下，如“A：”下运行Scandisk *：(注：*为要扫描的硬盘盘符)，回车后来对相应需要扫描修复的硬盘分区进行修理。

但是，如果是硬盘物理坏道，那么千万千万记住不要试图用这些方法来进行硬盘坏道修复，相反用各种工具反复扫描，就是对硬盘的物理坏区强制进行多次读写，必然会使坏道变多，进而扩散，正确的方法是用下面的方法果断地把已有坏道的地方隔离开。这是一种很无奈的办法，但是一个20G的硬盘，如果因为坏道，屏蔽了15G，总还有5G空间可用，如果不这样做，最后的结果是整个硬盘全部报废。

硬盘坏道修复方法一：用PartitionMagic等磁盘软件完成工作

如PartitionMagic分区软件，先用PartitionMagic4中的“check”命令或Windows中的磁盘扫描程序来扫描磁盘，算出坏簇在硬盘上的位置，然后在Operation菜单下选择“Advanced/badSectorRetest”，把坏簇所在硬盘分成多个区后，再把坏簇所在的分区隐藏，以免在Windows中误操作，这个功能是通过HidePartition菜单项来实现的。这样也能保证有严重坏道的硬盘的正常使用，并免除系统频繁地去读写坏道从而扩展坏道的面积。但是这需要对这些软件熟悉，并且有计算硬盘的经验，许多人并不容易做到准确。

硬盘坏道修复方法二：用FDISK和格式化命令FORMAT

具体的方法是这样的，第一要搞清硬盘的容量，对于有问题的磁盘先用FDISK分成一个C盘，再用FORMAT进行格式化，当碰到无法修复的坏块时面对FORMAT总是试图修复，这时记录下进行的百分比.然后按CTRL+BREAK强行终止任务，用磁盘总容量×百分比，得出这部分正常的磁盘容量，用FIDSK划出一个逻辑磁盘，再将后面的磁盘估计出坏道的大概大小，大概比例为10%左右，再划分一个逻辑盘。这个小盘不用格式化，在总工作完成后将其删除，这样就将坏块给全部跳过去了。这样可能会损失一些好道，但对大容量硬盘来说无足轻重，而硬盘使用起来更加稳定。

硬盘坏道修复方法三：用专门的坏盘分区工具如FBDISK

FBDISK这是一个DOS下专门发现坏道并隔离后重新分区的软件，只有一个文件，仅仅几十K。操作很简单，先制作一张能启动到DOS的软盘，把FBDISK放在软盘上，用它引导系统，注意系统上只能挂一个要修理的硬盘，并且将其接在主硬盘的线上。进入DOS后，只要能发现硬盘，就运行FBDISK好了，这个小程序先会对硬盘按磁道进行扫描，发现坏道就显示出来，同时还会估计总体扫描完要用多长时间，全部扫描完后，程序会根据扫描结果和坏道情况给你提出一个全新的分区方案来，如果你接受就按Y，否则不会对你的硬盘进行处理。这个软件不错，但是可能比较大手，笔者曾有一次用它把一个10G硬盘扫完后，报告说只有300M可以使用，但是我用方法二后，却找出了近2G的完好空间。所以大家还是按需使用。

还有一类特别的坏道表面看起来很可怕，其实反而好修理，如系统显示“TRACK 0 BAD，DISKUNUSABLE”，意思为“零磁道损坏，硬盘无法使用”或用磁盘扫描程序扫描其它硬盘时其0扇区出现红色“B”。大家都知道硬盘扇区是最重要的地方，损坏后一点也不能用，一般人往往将出现这样故障的硬盘作报废处理。其实合理运用一些磁盘软件，把报废的0扇区屏蔽掉，而用1扇区取而代之就能起到起死回生的效果，这样的软件如Pctools9.0和NU8等。

以Pctools9.0为例来作说明。一块40G硬盘出现上述故障，用盘启动电脑后，运行Pctools9.0目录下的DE.EXE文件。接着选主菜单Select中的Drive，进去后在Drivetype项选Physical，按空格选定

在Internet大众化及Web技术飞速演变的今天，在线安全所面临的挑战日益严峻。伴随着在线信息和服务的可用性的提升，以及基子Web的攻击和破坏的增长，安全风险达到了前所未有的高度。由于众多安全工作集中在网络本身上面，Web应用程序几乎被遗忘了。也许这是因为应用程序过去常常是在一台计算机上运行的独立程序，如果这台计算机安全的话，那么应用程序就是安全的。如今，情况大不一样了，Web应用程序在多种不同的机器上运行：客户端、Web服务器、数据库服务器和应用服务器。而且，因为他们一般可以让所有的人使用，所以这些应用程序成为了众多攻击活动的后台旁路。

由于Web服务器提供了几种不同的方式将请求转发给应用服务器，并将修改过的或新的网页发回给最终用户，这使得非法闯入网络变得更加容易。

而且，许多程序员不知道如何开发安全的应用程序。他们的经验也许是开发独立应用程序或Intranet Web应用程序，这些应用程序没有考虑到在安全缺陷被利用时可能会出现灾难性后果。

其次，许多Web应用程序容易受到通过服务器、应用程序和内部已开发的代码进行的攻击。这些攻击行动直接通过了周边防火墙安全措施，因为端口80或443（SSL，安全套接字协议层）必须开放，以便让应用程序正常运行。Web应用程序攻击包括对应用程序本身的DoS（拒绝服务）攻击、改变网页内容以及盗走企业的关键信息或用户信息等。

总之，Web应用攻击之所以与其他攻击不同，是因为它们很难被发现，而且可能来自任何在线用户，甚至是经过验证的用户。迄今为止，该方面尚未受到重视，因为企业用户主要使用防火墙和入侵检测解决方案来保护其网络的安全，而防火墙和入侵检测解决方案发现不了Web攻击行动。

常见的Web应用安全漏洞

下面将列出一系列通常会出现的安全漏洞，并且简单解释一下这些漏洞是如何产生的。

已知弱点和错误配置

已知弱点包括Web应用使用的操作系统和第三方应用程序中的所有程序错误或者可以被利用的漏洞。这个问题也涉及到错误配置，包含有不安全的默认设置或管理员没有进行安全配置的应用程序。一个很好的例子就是你的Web服务器被配置成可以让任何用户从系统上的任何目录路径通过，这样可能会导致泄露存储在Web服务器上的一些敏感信息，如口令、源代码或客户信息等。

隐藏字段

在许多应用中，隐藏的HTML格式字段被用来保存系统口令或商品价格。尽管其名称如此，但这些字段并不是很隐蔽的，任何在网页上执行“查看源代码”的人都能看见。许多Web应用允许恶意的用户修改HTML源文件中的这些字段，为他们提供了以极小成本或无需成本购买商品的机会。这些攻击行动之所以成功，是因为大多数应用没有对返回网页进行验证；相反，它们认为输入数据和输出数据是一样的。

后门和调试漏洞

开发人员常常建立一些后门并依靠调试来排除应用程序的故障。在开发过程中这样做可以，但这些安全漏洞经常被留在一些放在Internet上的最终应用中。一些常见的后门使用户不用口令就可以登录或者访问允许直接进行应用配置的特殊URL。

跨站点脚本编写

一般来说，跨站点编写脚本是将代码插入由另一个源发送的网页之中的过程。利用跨站点编写脚本的一种方式是通过HTML格式，将信息帖到公告牌上就是跨站点脚本编写的一个很好范例。恶意的用户会在公告牌上帖上包含有恶意的JavaScript代码的信息。当用户查看这个公告牌时，服务器就会发送HTML与这个恶意的用户代码一起显示。客户端的浏览器会执行该代码，因为它认为这是来自Web服务器的有效代码。

参数篡改

参数篡改包括操纵URL字符串，以检索用户以其他方式得不到的信息。访问Web应用的后端数据库是通过常常包含在URL中的SQL调用来进行的。恶意的用户可以操纵SQL代码，以便将来有可能检索一份包含所有用户、口令、信用卡号的清单或者储存在数据库中的任何其他数据。

更改cookie

更改cookie指的是修改存储在cookie中的数据。网站常常将一些包括用户ID、口令、帐号等的cookie存储到用户系统上。通过改变这些值，恶意的用户就可以访问不属于他们的帐户。攻击者也可以窃取用户的cookie并访问用户的帐户，而不必输入ID和口令或进行其他验证。

输入信息控制

输入信息检查包括能够通过控制由CGI脚本处理的HTML格式中的输入信息来运行系统命令。例如，使用CGI脚本向另一个用户发送信息的形式可以被攻击者控制来将服务器的口令文件邮寄给恶意的用户或者删除系统上的所有文件。

缓冲区溢出

缓冲区溢出是恶意的用户向服务器发送大量数据以使系统瘫痪的典型攻击手段。该系统包括存储这些数据的预置缓冲区。如果所收到的数据量大于缓冲区，则部分数据就会溢出到堆栈中。如果这些数据是代码，系统随后就会执行溢出到堆栈上的任何代码。Web应用缓冲区溢出攻击的典型例子也涉及到HTML文件。如果HTML文件上的一个字段中的数据足够的大，它就能创造一个缓冲器溢出条件。

直接访问浏览

直接访问浏览指直接访问应该

硬盘数据恢复的实际意义：

　　 硬盘数据恢复就是找回丢失的数据，例如彻底删除某个文件或文件夹，重新格式化磁盘，重新分区磁盘等等都会造成数据的丢失。这种情况下，如果您想找回原来的数据，我们都可以给您恢复回来。更严重的数据丢失是存储介质硬件损坏，例如，硬盘不小心摔坏了、硬盘根本就不认了、硬盘有大量坏道等等，这种情况下，我们也可以恢复出您想要的数据。

　　 您必须注意的是，一旦您意识到硬盘数据丢失了，立刻停止一些不必要的操作，误删、误格后，不要再往磁盘里写数据了！磁盘摔坏后，不要再加电了！磁盘出现坏道读不出来，不要反复读盘了等等。如果您在意识到数据丢失后，可以跟我们联系，飞客数据恢复中心会以十足的信心，扎实的技术，完善的工作条件为您的硬盘数据进行恢复。

　　 存储在计算机上的数据并不像我们想象中的那么安全，任何的误操作、黑客入侵、计算机病毒，以及各种软、硬件等天灾人祸都在时刻威胁着数据文件的安全。数据丢失了，如果能想办法将其恢复过来就好了。是啊，这就是灾难数据恢复领域所承担的责任，下面我们来了解一下硬盘数据恢复方面的基本常识。

　　 硬盘数据恢复的重要意义：
　　 在当今这样一个信息和网络化的社会里，计算机正在我们的工作和生活中扮演着日益重要的角色。越来越多的企业、商家、政府机关和个人通过计算机来获取信息、处理信息，同时将自己最重要的信息以数据文件的形式保存在计算机中。一旦这些重要的数据发生灾难，将会导致一个企业停止运转，如果数据丢失还有可能使一个企业面临破产！因此，找回灾难的数据显得日益重要，轻则，找回的只是几个文件而已，重则，能拯救一个单位、一个企业的生命！

　　 硬盘数据丢失的主要原因
　　 造成数据丢失主要有以下几个原因：

　　（1）用户的硬盘数据保护意识不高。目前不论是企业用户还是个人用户，多数都是在计算机里安装了一种或几种防病毒软件，然后就认为可以高枕无忧了。这种过分依赖防病毒软件的思想使得用户疏忽了对数据的保护，等到数据灾难发生的时候才发觉：原来防护软件并不是万能的！到了那个时候，后悔晚矣！

　　（2）黑客入侵与病毒感染。相信这一因素造成数据灾难所占的比例是最高的了，如今的黑客能在装有防火墙的网络中进出自如，病毒可以在几个小时之内遍布全球，时刻都在威胁着我们数据的安全，这些都是人们无法预料的事情。 　　（3）硬盘或系统 、软件故障。由这一原因造成的数据丢失多数表现为：数据无法找到，系统不认识所使用的装置，机器发出噪音，电脑或硬盘不工作等，这与用户使用电脑的方式和在电脑上安装的软件有关，不能一概而论。

　　（4）自然损坏。风、雷电、洪水以及意外事故（如电磁干扰、地板振动等）也有可能导致数据丢失，不过这一因素出现的可能性比前面三点要低很多。

　　 硬盘数据恢复的分类

　　 很多时候，用户找不到的数据往往并没有真正的丢失，只要处理得当，恢复是完全有可能的，总体来说，数据恢复可以分为软件恢复和硬件恢复两大类。

　　由病毒感染、误分区、误格式化等造成的数据丢失，仍然有可能使用第三方软件来恢复，至于硬件恢复，如修复盘面划伤、磁组撞毁、芯片以及其他元器件烧坏等，就要请专业的技术人员来解决了。
　　 数据可恢复的前提

　　 是不是一切丢失的数据都可以恢复过来呢？当然不是了，要不然就不能称为数据灾难了。如果被删除的文件已经被其他文件取代，或者文件数据占用的空间已经分配给其他文件，那么该文件就不可能再恢复了。

　　出现硬盘数据丢失时的处理

　　 万一真的出现了数据灾难，该怎么办呢？其实，出现数据灾难并不可怕，灾难数据是否能够恢复，在很大程度上决定于数据出现灾难后的操作是否正确。

　　如果是由病毒感染、误分区、误格式化等原因造成的数据丢失，这将关系到整块硬盘数据难得存亡，千万不要再用该硬盘进行任何操作，更不能继续往上面写任何数据，而应马上找专业人员来处理；如果是由硬件原因造成的数据丢失（如硬盘受到激烈振动而损坏），则要注意事故发生后的保护工作，不应继续对该存储器反复进行测试，否则，将造成永久性的损坏！

硬盘恢复 文件恢复
　　平时，除了做好数据备份，还要根据实际情况制定一套详尽的数据安全保护措施，减少数据灾难发生的可能性，做到未雨绸缪，不必等到数据丢失后才来恢复。
杭州数据恢复
磁盘阵列RAID数据恢复
数据恢复BBS
上海数据恢复
数据恢复
数据恢复
数据恢复
DATASOS 数据恢复

武汉数据恢复
南昌数据恢复
[URL=http://www.datasos.org/cz/]常州数

说到数据恢复，我们就不能不提到硬盘的数据结构、文件的存储原理，甚至操作系统的启动流程，这些是你在恢复硬盘数据时不得不利用的基本知识。
硬盘数据结构
新购买来一块硬盘需要将它分区、格式化，然后才能安装操作系统方可以使用。以Win9x/Me系列来说，我们一般要将硬盘分成主引导扇区（MBR）、操作系统引导扇区（DBR）、FAT（文件分配表）、DIR（目录区）和Data（数据区）等五部分（其中只有主引导扇区是唯一的，其它的随你的分区数的增加而增加）。
主引导扇区（MBR）：
主引导扇区位于整个硬盘的0磁道0柱面1扇区，包括硬盘主引导记录MBR（Main Boot Record）和分区DPT（
Disk Partition Table）。其中主引导记录的作用就是检查分区表是否正确以及确定哪个分区为引导分区，
并在程序结束时把该分区的启动程序（也就是操作系统引导扇区）调入内存加以执行。至于分区表，很多人
都知道，以80H或00H为开始标志，以55AAH为结束标志，共64字节，位于本扇区的最末端。值得一提的是，MBR是由分区程序（例如DOS的Fdisk.exe）产生。
操作系统引导扇区
DBR（Dos Boot Record）即操作系统引导扇区，通常位于硬盘的1磁道0柱面1扇区（这是对于DOS来说的，对于那些以多重引导方式启动的系统则位于相应的主分区/扩展分区的第一个扇区），是操作系统可直接访问的第一个扇区，它也包括一个引导程序和一个被称为BPB（BIOS Parameter Block）的本分区参数记录表。其实每个逻辑分区都有一个DBR，其参数视分区的大小、操作系统的类别而有所不同。引导程序的主要任务是判断本分区根目录前两个文件是否为操作系统的引导文件（例如MSDOS或者起源于MSDOS的Win9x/Me的IO.SYS和MSDOS.SYS）。如是，就把第一个文件读入内存，并把控制权交予该文件。BPB参数块记录着本分区的起始扇区、结束扇区、文件存储格式、硬盘介质描述符、根目录大小、FAT个数、分配单元（Allocation Unit，以前也称之为簇）的大小等重要参数。DBR由高级格式化程序产生（例如DOS的Format.com）。
文件分配表
FAT(File Allocation Table)即文件分配表，是DOS/Win9x系统的文件寻址系统，为了数据安全起见，FAT一般做两个，第二FAT为第一FAT的备份,FAT区紧接在DBR之后，其大小由本分区的大小及文件分配单元的大小决定。关于FAT的格式历来有很多选择，Microsoft的DOS及Windows采用我们所熟悉的FAT12、FAT16和FAT32格式，但除此以外并非没有其它格式的FAT，像Windows NT、OS/2、UNIX/Linux、Novell等都有自己的文件管理方式。
目录区
DIR是Directory即根目录区的简写，DIR紧接在第二FAT表之后,只有FAT还不能定位文件在磁盘中的位置，FAT还必须和DIR配合才能准确定位文件的位置。DIR记录着每个文件（目录）的起始单元（这是最重要的）、文件的属性等。定位文件位置时，操作系统根据DIR中的起始单元，结合FAT表就可以知道文件在磁盘的具体位置及大小了。在DIR区之后，才是真正意义上的数据存储区，即DATA区。
数据区
DATA虽然占据了硬盘的绝大部分空间，但没有了前面的各部分，它对于我们来说，也只能是一些枯燥的二进制代码，没有任何意义。在这里有一点要说明的是，我们通常所说的格式化程序（指高级格式化，例如DOS下的Format程序），并没有把DATA区的数据清除，只是重写了FAT表而已，至于分区硬盘，也只是修改了MBR和DBR，绝大部分的DATA区的数据并没有被改变
硬盘分区方式
我们平时说到的分区概念，不外乎三种:主分区、扩展分区和逻辑分区。
主分区是一个比较单纯的分区，通常位于硬盘的最前面一块区域中，构成逻辑C磁盘。在主分区中，不允许再建立其它逻辑磁盘。
扩展分区的概念则比较复杂，也是造成分区和逻辑磁盘混淆的主要原因。由于硬盘仅仅为分区表保留了64个字节的存储空间，而每个分区的参数占据16个字节，故主引导扇区中总计可以存储4个分区的数据。操作系统只允许存储4个分区的数据，如果说逻辑磁盘就是分区，则系统最多只允许4个逻辑磁盘。对于具体的应用，4个逻辑磁盘往往不能满足实际需求。为了建立更多的逻辑磁盘供操作系统使用，系统引入了扩展分区的概念。
所谓扩展分区，严格地讲它不是一个实际意义的分区，它仅仅是一个指向下一个分区的指针，这种指针结构将形成一个单向链表。这样在主引导扇区中除了主分区外，仅需要存储一个被称为扩展分区的分区数据，通过这个扩展分区的数据可以找到下一个分区（实际上也就是下一个逻辑磁盘）的起始位置，以此起始位置类推可以找到所有的分区。无论系统中建立多少个逻辑磁盘，在主引导扇区中通过一个扩展分区的参数就可以逐个找到每一个逻辑磁盘。
需要特别注意的是，由于主分区之后的各个分区是通过一种单向链表的结构来实现链接的，因此，若单向链表发生问题，将导致逻辑磁盘的丢失。
数据存储原理
既然要进行数据的恢复，当然数据的存储原理我们不能不提，在这之中，我们还要介绍一下数据的删除和硬盘的格式化相关问题……
文件的读取
操作系统从目录区中读取文件信息（包括文件名、后缀名、文件大

当你的硬盘发生故障，可根据现象对应以下故障类型作为一个初步判断，再对应价格表就大概知道你恢复数据需要的价格了。在现代商业诚信有待提高的今日，特别提醒外行的客户注意。

一．磁头损坏: 磁头损坏是硬盘常见的一种故障，特别对于IBM后期的产品。温度过高，散热问题把硬盘的祖师IBM把送进了坟墓。磁头损坏的典型现象是：开机自检时无法通过自检，并且硬盘因为无法寻道而发出有规律的"卡嚓，卡嚓"的声音。有些笔记本硬盘声音会比较小，要贴近听才能听到。遇到这种情况如果硬盘的数据重要的，就应该马上断电，因为磁头损坏后磁头臂的回来摆动有可能会刮伤盘面而导致数据无数恢复。此时应找一家有实力的数据恢复公司，不要随便拿到电脑城的铺面去。现在国内数据恢复行业的从业者参差不齐。众所周知，硬盘只可以在100级以上的纯净间才可以拆开，更换磁头。如果在通常的环境拆开硬盘，将导致盘面粘灰而无法恢复数据。

二． 主板损坏： 如果硬盘的主板烧坏，最普通的表现就是通了电后没有任何反应。用户可把硬盘拿在手上，感觉它是否转动。如果是笔记本硬盘则贴近硬盘听其是否有转动的声音。也可以看板子上的元器件是否有明显烧伤的痕迹。如果损坏的硬盘数据不重要就可以到电脑城随便找一家修硬盘的就可以处理，如果数据重要则要考虑，很多修硬盘的经常会将硬盘修好的同时也将数据丢失了。

三． 硬盘坏道: 硬盘坏道是相当普遍的故障，由于现在的硬盘转速快了，容量大了，更加容易产生坏道。用户在平常的使用是可以帮硬盘装个风扇，这种方式对于硬盘的故障是非常有效的。硬盘出现坏道后的现象会因硬盘坏道的严重性不同而不同，比如说：系统启动慢，则可能是系统盘出现坏道。或者能进系统，但莫名少了些分区或有些分区无法打开，或能打开分区而某些文件夹无法打开。这些现象都是典型的硬盘坏道的表现。有些严重的会让系统无法正常启动，如果挂成从盘甚至令主盘的系统也无法启动。还有更严重的，就是BIOS找硬盘都要找半天。如果故障盘有重要数据的，千万记住：切勿强行加电尝试复制数据，因为硬盘产生坏道后很容易扩散。强行加电会令坏道越来越多，越来越密集。会加大数据恢复的难度而要付出更大的代价。硬盘坏道扩散得快的硬盘品牌有：三星，西数，IBM等。硬盘坏道有时也会有些响声，但与磁头损坏的响声不同。比磁头损坏的声音小些，且读到硬盘坏道时硬盘灯会常亮。

四． 硬盘盘体损坏: 盘体损坏是业界一个比较通俗的叫法，实际上是指硬盘的固件区出错，导致无法识别并使用硬盘。固件区是指硬盘存于负道区的一些有关该硬盘的最基本的信息，比如P列表，G列表，SMART表，硬盘大小等等信息。硬盘通电后自检时磁头先读取负道区的信息，如果某些存在负道区的信息没有被读出，则硬盘无法通过自检而报错。此类故障典型的现象就是开机自检后硬盘报错，并让你按F1怱略或按DEL进入CMOS设置。按DEL进入设置后，检测该硬盘会出现一些出错的参数，像迈拓的40G薄盘会显示N40P之类的，而且容量一般为0，修复此类故障需要专业的设备。俄罗斯的PC3000在这方面最擅长，为全世界普遍采用。

五． MBR损坏： MBR是硬盘的主引导记录，位于硬盘的0磁道，是相当重要的硬盘基本信息。如果MBR损坏，则硬盘能在BIOS里找到正确的参数，但再进入DOS或WINDOWS却无法找到该硬盘。许多病毒会导致MBR丢失，硬盘坏道或其他人为因素同样会让MBR丢失。

六． 分区表丢失： 病毒，坏道，误操作，误克隆，误用一键恢复（许多品牌机具有的新功能）都会导致分区表的丢失。如果整个分区表或因误操作丢失了某个分区用户最好不要再做多余的操作，以免覆盖了数据。



来源：杭州数据恢复磁盘阵列RAID数据恢复数据恢复BBS上海数据恢复数据恢复数据恢复数据恢复DATASOS 数据恢复武汉数据恢复南昌数据恢复
常州数据恢复
长沙数据恢复
英语培训